A plataforma de alojamento de código autogestionada acaba de receber uma grande atualização focada na segurança e na eficiência dos fluxos de trabalho. O lançamento do novo Forgejo v16.0 traz como principal destaque a introdução de defesas robustas contra ataques de falsificação de pedidos do lado do servidor (SSRF), resolvendo vulnerabilidades que permitiam contornar restrições de rede e de domínio em espelhos do Git.
Reforço na segurança e infraestrutura
Para além da proteção contra SSRF, a nova versão desativa os redirecionamentos automáticos em operações Git efetuadas através de HTTP e HTTPS. Isto significa que, caso um repositório seja transferido ou renomeado, os utilizadores terão de atualizar manualmente os respetivos espelhos. Adicionalmente, o sistema passa a validar a integridade dos objetos recebidos antes que estes possam afetar o estado do repositório, mitigando potenciais inconsistências.
Nas implementações que recorrem a Docker ou Podman com autenticação baseada em proxy inverso, passa a ser obrigatório configurar explicitamente os endereços dos proxies de confiança, garantindo um controlo mais estrito sobre os acessos à infraestrutura. Os administradores contam ainda com ferramentas para acompanhar o progresso da migração de repositórios em lotes.
Notificações granulares e ferramentas de revisão
A experiência de colaboração também foi refinada. Os utilizadores ganham a capacidade de gerir as suas notificações de forma independente para problemas (issues), pedidos de alteração (pull requests) e lançamentos (releases). No que toca à revisão de código, os pull requests passam a suportar comentários que abrangem múltiplas linhas alteradas em simultâneo, tirando partido de um sistema de rastreamento reverso de Git blame para um posicionamento mais preciso das mensagens.
Por fim, os administradores de repositórios têm agora permissão para eliminar registos, artefactos e execuções concluídas de fluxos de trabalho diretamente a partir da interface ou através da API da plataforma. É importante salientar que esta versão v16.0 não conta com suporte de longo prazo (LTS), estando a sua manutenção garantida até ao dia 29 de outubro de 2026.
Nenhum comentário
Seja o primeiro!